CVE-2021-28821
Təsvir
TIBCO Software Inc.-in TIBCO Enterprise Message Service, TIBCO Enterprise Message Service - Community Edition və TIBCO Enterprise Message Service - Developer Edition məhsullarının Windows Installation komponentində, bəzi Windows əməliyyat sistemi versiyalarında lokal girişə malik olan aşağı imtiyazlı hücumçunun nəzəri olaraq zərərli proqram təminatı yerləşdirməsinə şərait yaradan boşluq mövcuddur. Təsirə məruz qalan komponentdən istifadə edərək, hücumçu tərəfindən yerləşdirilmiş zərərli proqram təminatı komponentin yüksəldilmiş imtiyazları ilə icra edilə bilər. Bu boşluq, quraşdırma zamanı müəyyən fayllar və/və ya qovluqlarda giriş məhdudiyyətlərinin olmaması nəticəsində yaranmışdır. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO Enterprise Message Service: 8.5.1 və daha aşağı versiyalar, TIBCO Enterprise Message Service - Community Edition: 8.5.1 və daha aşağı versiyalar, TIBCO Enterprise Message Service - Developer Edition: 8.5.1 və daha aşağı versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco enterprise_message_service | v ≤ 8.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.